「イルカ超音波攻撃」にアップルもサムスンも形無し

携帯電話はずっと身につけているものだが、紐付けされたネットショッピングのアカウントが「勝手に動いて」牛乳を買ってしまったり、会議の時間に「自己主張」して電話をかけたり会議の内容を中継したりしたらどうなるだろうか。「北京日報」が伝えた。

イルカが発する「超音波」の鳴き声は、実に興味深いものだが、人間の耳には聞こえない。ところが携帯電話はこうした超音波によって出される「命令に服従する」。実験室での様子をみると、携帯電話の持ち主がまったく気がつかないうちに、人には聞こえない超音波を使って携帯電話の音声アシスタント機能を起動させ、ネットショッピングをしたり、電話をかけたり、ファイルを読んだりなど、一連の操作をこっそり行うことができた。このような超音波利用の「イルカ超音波攻撃」と名付けられた新しいタイプの攻撃方法は、一体どれほどのものなのだろうか。

▽大手ブランドも「超音波」に抵抗できず

浙江大学電気工程学院スマートシステムセキュリティ実験室では、徐文淵教授が大学院生たちと検証実験を進めていた。人の声に、人には聞こえない超音波を重ねて、アップル社の携帯電話に試験的に攻撃を仕掛ける実験だ。

操作実験で、研究者が事前に録音した音声を「iPhoneSE」（アイフォーンSE）に向かって流し、「おい、シリ、1234567890に電話しろ」と命じると、シリがすぐ反応して電話をかけた。次に研究者が電話を切り、ディスプレーをロックし、今後は超音波発生装置で人の声の周波数を超音波の周波数に変え、シリに同じ命令を伝えると、同じように反応して電話をかけた。

「イルカ超音波攻撃」の脅威はスマートフォンの音声アシスタント機能にとどまらない。テスト実験で研究者が超音波を利用して自動車搭載の音声アシスタントに攻撃をしかけると、サンルーフが開いたという。

実験室でわかったのは、研究者が「イルカ超音波攻撃」について2千回に迫る実験を行い、アップルのシリ、アマゾンのアレクサ、サムスンのSボイス、マイクロソフトのコルタナ、華為（ファーウェイ）のハイボイスを含む、よく利用される6種類のスマート音声アシスタントをテストしたところ、「iPhone6PLUS」のシリが反応しなかったほかは、すべての音声アシスタントが攻撃に抵抗することができなかったことだ。